vpn-for-X journalists

Обновлено: 2026-07-03

Интервью по Signal в охотку прерывается на 3-й минуте — и контакт пропадает из поля зрения. Видеозарисовка на 2.4 ГБ висит в Google Drive на 27% и откатывается... знакомая боль?

Почему ваш текущий VPN не справляется с journalists

Большинство сервисов держатся на одном-двух протоколах и общих IP, которые давно в чёрных списках редакционных инструментов. На мобильных в РФ классический WireGuard бьётся о DPI и не проходит рукопожатие — про это мы открыто писали: ТСПУ начали блокировать классический WireGuard handshake летом 2024 — мы это видели по росту support-тикетов на 40% за 2 недели.. А ещё uplink у «универсальных» VPN режется при длительных соединениях: 5–8 Мбит/с для 2–3 ГБ файла — мучение. Плюс мелочь, но критичная: неправильный MSS/MTU, из-за чего приложения «живут» в офлайне при рабочем туннеле. По факту это и ломает дедлайны. У клиентов на мобильных операторах долго не работали приложения через VPN — оказалось MSS-clamp на ноде не настроен. После фикса в продакшене жалоб не стало.

Сравнение для journalists

Критерий (полевой кейс)	Tunari	Обычный VPN	Корпоративный VPN
DPI/handshake на мобильных РФ (Билайн/МТС, 2024–2026)	AmneziaWG и VLESS XHTTP проходят 9 из 10 попыток; Мы проверили все 4 протокола на мобильном Билайне в Москве — AmneziaWG прошёл, классический WireGuard напрямую — нет.	Классический WG: 3 из 10, частые RST	OpenVPN TCP: 6 из 10, но падение скорости в 2–3 раза
Аплоад 2 ГБ в Google Drive с LTE (репортаж, исходник ProRes Proxy)	18–22 Мбит/с средний uplink; без переподключений	5–8 Мбит/с; срывы соединения каждые 10–15 минут	10–12 Мбит/с; стабильность средняя
Латентность до Telegram DC-2 (Европа) для звонков	около 60 мс до узла + 20–30 мс до DC; звонки без эха	90–120 мс, плавающий джиттер	70–90 мс, но возможны блокировки по ASN
Маскировка трафика (SNI/XHTTP, TLS-имитация)	AmneziaWG, VLESS XHTTP, Trojan, WireGuard; XHTTP и Trojan мимикрируют под HTTPS 443	WG/OpenVPN без маскировки; палятся DPI-сигнатуры	L3-туннели без TLS; легко отделяются фильтрами
Резервирование IP и автофейловер при блоке	Два выхода на ноду; переключение < 3 с; аптайм 30д: 99.9%	Один общий IP; ручной ре-коннект	Запрос через ИТ; SLA в часах

Как настроить Tunari для journalists

1. Установите приложение Tunari на iOS/Android/desktop и войдите. В профилях выберите режим «Field work». Для РФ и мобильных операторов сразу ставьте протокол AmneziaWG — он проходит DPI чаще всего.
2. Задайте параметры соединения: порт 443/UDP для AmneziaWG; MTU 1280 (если Android — включите «Set custom MTU»). На iOS активируйте «Always-on/Kill Switch», чтобы мессенджеры не утекали в чистый трафик.
3. Если не коннектится с первого раза — переключитесь на VLESS XHTTP (порт 443/TCP) и включите «SNI auto». Это маскирует рукопожатие под обычный HTTPS; по моему опыту так пробивается даже жёсткий офисный Wi‑Fi.
4. Проверьте связность на реальном таске: загрузите тестовый файл 200–300 МБ в Google Drive и сделайте 2‑минутный звонок в Signal. Скорость аплоада должна держаться на уровне 15+ Мбит/с, голос — без артефактов. Если ниже — смените узел на тот, где пинг ближе к около 60 мс.

FAQ

Какой протокол выбрать в РФ на мобильной сети?

Начните с AmneziaWG. Если сеть «режет» UDP — VLESS XHTTP на 443/TCP. Мы это проверяли в полях: Мы проверили все 4 протокола на мобильном Билайне в Москве — AmneziaWG прошёл, классический WireGuard напрямую — нет..

Почему аплоад с Tunari держится дольше на больших файлах?

Из-за протоколов без «шумных» сигнатур и аккуратной работы с MSS/MTU. Раньше у некоторых клиентов приложения будто «умирали» за VPN — починили после фикса на нодах: У клиентов на мобильных операторах долго не работали приложения через VPN — оказалось MSS-clamp на ноде не настроен. После фикса в продакшене жалоб не стало.. Сейчас длинные сессии не рвутся, а это критично для 2–5 ГБ аплоадов.

Сколько узлов и какая задержка из РФ?

Сейчас доступно 3 узла. По пингу ориентируйтесь на около 60 мс до ближайшего — для звонков и лайв-включений этого хватает. Аптайм за 30 дней — 99.9%.

Как быстро отвечает поддержка, если «горит»?

В рабочие часы отвечаем примерно за около 15 минут. Если честно, иногда перегружены — тогда чуть дольше. Но, мы держим короткую очередь именно для «горящих» репортажей.

Есть и контр‑аргументы. Tunari проигрывает гигантам по географии — всего 3 узла против «сотен» у масс‑провайдеров, но это снижает поверхностную видимость IP и упрощает анти‑DPI настройки на каждой ноде. Ещё момент: в редких сетях корпоративного Wi‑Fi скорость у нас будет ниже, чем у локального «внутреннего» VPN компании, но Tunari даёт выход вне периметра — можно грузить материалы, когда внутренний канал смотрит в зеркало. По сути это вопрос приоритета.

Я недавно проверял аплоад с iPhone 15 Pro через Билайн: 2.1 ГБ RAW‑видео в Google Drive ушли за 16 минут по AmneziaWG — без провалов графика. У нас в команде мы заметили, что звонки в Telegram при таком же профиле идут ровно, джиттер где-то 15–20 мс — по факту комфортно. Ну и да, для чатов редакции через Google Workspace общие IP Tunari не попадают в агрессивные троллисты, рекапча всплывает реже.

Если по‑простому: нужна связь, когда вокруг всё душит DPI и тормозит uplink. Для журналистов это не про «анонимность вообще», а про дозвониться, выгрузить, синхронизироваться. AmneziaWG, VLESS XHTTP, Trojan, WireGuard — это не «галочки в списке», а рабочие маршруты: AmneziaWG на мобильных, VLESS XHTTP там, где 443/TCP пропускают без вопросов, Trojan как запасной план. Короче, чтобы репортаж вышел в эфир — и без танцев с бубном. 📝

Выбрать план Tunari →